Privacy Policy

Il titolare del trattamento dei dati personali riferiti a questa applicazione e al sito carvantaconnect.it è:

CARVANTA CONNECT di Alessio Cirillo
P. IVA 12938630964
Via Roncaglia 14, 20100 Milano (MI), Italia
info@carvantaconnect.it

Non è stato nominato un Responsabile della protezione dei dati (DPO). Per ogni richiesta in materia di dati personali è possibile scrivere all'indirizzo email indicato.

CARVANTA CONNECT è una piattaforma professionale ad accesso riservato utilizzata da una rete commerciale di consulenti per presentare offerte di noleggio a lungo termine, predisporre preventivi, gestire le pratiche verso le società di noleggio e amministrare i compensi della rete.

CARVANTA CONNECT opera come intermediario/network commerciale: non è una società di noleggio e non stipula direttamente il contratto di noleggio, che resta di competenza della società di noleggio/locatrice.

CARVANTA CONNECT non svolge attività di lead generation e non distribuisce contatti ai membri della rete: i consulenti individuano autonomamente i propri clienti e successivamente inseriscono in piattaforma i dati necessari alla gestione del preventivo e della pratica.

L'area pubblica del sito consente unicamente la consultazione di contenuti informativi e delle offerte pubblicate. Non è prevista alcuna registrazione pubblica: gli account sono creati esclusivamente su invito da parte del titolare.

• visitatori del sito pubblico;
• membri della rete commerciale (consulenti, team leader, area manager) e personale amministrativo;
• clienti e potenziali clienti inseriti in piattaforma dai membri della rete;
• garanti ed eventuali altri soggetti coinvolti nella pratica (ad esempio legale rappresentante di un'azienda cliente).

Visitatori del sito. Dati tecnici di navigazione (indirizzo IP, tipo di browser e dispositivo, data e ora della richiesta) trattati dai fornitori tecnici per erogare il servizio, garantirne la sicurezza e la stabilità.

Membri della rete. Nome e cognome, email, telefono, credenziali di accesso gestite dal fornitore di autenticazione, codice agente, ruolo commerciale e permessi software, posizione nella gerarchia di rete, attività svolta in piattaforma (clienti gestiti, preventivi, pratiche, vendite), dati provvigionali, conferme di lettura delle comunicazioni ufficiali, log tecnici e di audit. Finalità: gestione del rapporto di collaborazione, erogazione della piattaforma, calcolo e liquidazione dei compensi, sicurezza, tracciabilità delle operazioni, adempimenti amministrativi e fiscali.

Clienti e potenziali clienti. Dati anagrafici e di contatto (nome e cognome o ragione sociale, email, telefono, codice fiscale o partita IVA), note operative inserite dal consulente, dati della configurazione richiesta e del preventivo, dati e documenti necessari all'istruttoria della pratica. Finalità: predisposizione del preventivo, gestione della richiesta e della pratica verso la società di noleggio, assistenza durante l'iter, conservazione della documentazione contrattuale.

Garanti. Dati anagrafici e di contatto, relazione con il soggetto principale e documentazione richiesta, per la valutazione della pratica.

Preventivi. Ogni preventivo genera un documento PDF archiviato in area riservata, contenente i dati del cliente, del consulente, del veicolo e delle condizioni economiche congelate al momento dell'emissione. Finalità: prova e tracciabilità di quanto proposto al cliente.

Dati commerciali e provvigionali. Dati relativi alla chiusura commerciale, importi rilevanti per il calcolo dei compensi, ripartizione tra i membri della rete secondo il piano compensi vigente, stati di approvazione e pagamento.

Log tecnici e registro delle operazioni. Registrazione delle operazioni rilevanti compiute in piattaforma (autore, tipo di operazione, oggetto, data e ora), incluse le consultazioni dei documenti riservati. Finalità: sicurezza, prevenzione degli abusi, verifica della correttezza dei dati e tracciabilità.

Comunicazioni interne. Comunicazioni ufficiali dal titolare verso la rete, con eventuale registrazione della presa visione. Non è previsto alcun servizio di messaggistica o chat tra utenti.

Materiali commerciali (Marketing Hub). Materiali resi disponibili ai membri della rete; viene registrato il download ai fini di tracciabilità dell'utilizzo. Il Marketing Hub non tratta dati di clienti e non invia comunicazioni a terzi.

Reporting. Il personale amministrativo consulta dati aggregati sull'andamento commerciale ed economico, con possibilità di risalire ai singoli record già presenti in piattaforma. Non vengono creati nuovi dati sugli interessati.

• Esecuzione di un contratto o di misure precontrattuali (art. 6.1.b GDPR): gestione dell'account dei membri della rete, predisposizione dei preventivi e gestione della richiesta e della pratica di noleggio su iniziativa del cliente.
• Obbligo legale (art. 6.1.c GDPR): adempimenti amministrativi, fiscali, contabili e conservazione della documentazione prevista dalla normativa applicabile, anche in materia di antiriciclaggio ove applicabile ai soggetti coinvolti.
• Legittimo interesse (art. 6.1.f GDPR): sicurezza della piattaforma, registro delle operazioni e degli accessi ai documenti, prevenzione di abusi e frodi, gestione e monitoraggio interno della rete commerciale e dei compensi, difesa dei propri diritti.
• Consenso (art. 6.1.a GDPR): utilizzato solo ove strettamente necessario. Alla data di questa informativa CARVANTA CONNECT non utilizza strumenti di analisi, profilazione o marketing che richiedano consenso.

Il trattamento di dati eventualmente ricompresi in categorie particolari non è previsto: non è richiesta né deve essere caricata documentazione sanitaria o comunque relativa a categorie particolari di dati.

Per i membri della rete, il conferimento dei dati di account è necessario per accedere alla piattaforma: in mancanza, l'accesso non è possibile.

Per i clienti e i garanti, il conferimento dei dati anagrafici e della documentazione richiesta è necessario per elaborare il preventivo e per l'istruttoria della pratica: in mancanza, la richiesta non può essere presentata alla società di noleggio o può essere respinta.

I dati dei clienti sono inseriti in piattaforma dal consulente della rete che ha acquisito autonomamente il contatto, su richiesta e nell'interesse del cliente, per ottenere un preventivo e avviare l'eventuale pratica di noleggio.

Il trattamento avviene sotto la responsabilità del titolare indicato al punto 1. I dati sono visibili al consulente che li ha inseriti, ai livelli superiori della sua struttura commerciale nei limiti necessari al coordinamento e al controllo dell'attività, e al personale amministrativo del titolare. I membri della rete non possono accedere ai clienti di altri rami della rete.

I dati non sono utilizzati per attività di marketing, non sono ceduti a terzi per finalità promozionali e non sono trattati per creare o rivendere elenchi di contatti.

Quando la valutazione della pratica lo richiede, possono essere inseriti i dati e la documentazione di un garante o del legale rappresentante di un'azienda cliente. Anche a tali soggetti si applica la presente informativa: il consulente è tenuto a renderla disponibile prima di inserirne i dati e di caricarne la documentazione.

A seconda del profilo del richiedente, la pratica può richiedere il caricamento di: documento d'identità, codice fiscale/tessera sanitaria, patente di guida, IBAN, buste paga, cedolino pensione, modello OBIS/M, CU / 730 / Modello Redditi, dichiarazione dei redditi e relativa ricevuta, modelli F24, documentazione bancaria, visura camerale, bilanci, situazione contabile, attribuzione di partita IVA, IBAN societario, documento e codice fiscale del legale rappresentante, informazioni sul titolare effettivo e ulteriore documentazione richiesta dalla società di noleggio, oltre alla documentazione del garante.

I documenti sono conservati in archivi non pubblici, accessibili solo agli utenti autorizzati e per il tempo necessario alla gestione della pratica e agli obblighi di conservazione. Ogni consultazione o scaricamento è registrato. La documentazione è trasmessa alla società di noleggio e agli eventuali partner finanziari coinvolti nell'istruttoria.

I dati possono essere comunicati a: società di noleggio/locatrici e partner finanziari coinvolti nella valutazione e nella gestione della pratica; consulenti fiscali, contabili e legali del titolare; autorità pubbliche nei casi previsti dalla legge; fornitori tecnici che operano come responsabili del trattamento.

• Supabase — Responsabile del trattamento (backend, database, autenticazione, storage, invio email di sistema). Dati interessati: Dati account, dati clienti e pratiche, documenti caricati, log tecnici.
• Lovable — Responsabile del trattamento (piattaforma di sviluppo, build e hosting dell'applicazione). Dati interessati: Dati tecnici di navigazione e contenuti veicolati dall'applicazione.
• Società di noleggio / locatrici e partner finanziari — Destinatari autonomi ai fini della valutazione e gestione della pratica di noleggio. Dati interessati: Dati del cliente e dell'eventuale garante, documentazione richiesta per l'istruttoria.

I dati non sono diffusi e non sono oggetto di cessione o vendita a terzi per finalità proprie di questi ultimi.

I fornitori tecnici utilizzati sono operatori internazionali: non si può escludere che alcune attività di trattamento o di supporto tecnico comportino un trasferimento di dati al di fuori dello Spazio Economico Europeo. In tal caso il trasferimento avviene sulla base delle garanzie previste dal Capo V del GDPR (in particolare clausole contrattuali standard adottate dalla Commissione europea o altri meccanismi previsti dalla normativa), secondo le condizioni contrattuali applicate dai singoli fornitori.

Per informazioni aggiornate sui fornitori utilizzati e sulle relative garanzie è possibile scrivere a info@carvantaconnect.it.

I dati sono conservati per il tempo necessario alle finalità indicate, secondo il principio di limitazione della conservazione, tenendo conto del rapporto contrattuale o precontrattuale, degli obblighi legali, delle esigenze amministrative e contabili, della sicurezza e della tutela dei diritti. Alcuni dei periodi indicati costituiscono una policy organizzativa di CARVANTA CONNECT e non derivano necessariamente da una specifica disposizione di legge.

Rapporti non conclusi positivamente. Quando una pratica si chiude in via definitiva senza che il contratto sia perfezionato (pratica non approvata, rifiutata dalla società di noleggio, annullata, abbandonata, rinuncia del cliente o altro esito definitivo negativo), il criterio adottato è di 45 giorni dalla chiusura definitiva della pratica: decorso tale termine sono eliminati i documenti e i dati personali che non hanno più una finalità o una base valida di conservazione. Il termine decorre esclusivamente dalla chiusura definitiva e non dalla data di apertura della pratica, di creazione del cliente, del preventivo o del caricamento dei documenti.

Pratiche ancora in corso. Una pratica aperta, in raccolta documenti, inviata, in istruttoria, approvata e ancora in gestione o in fase contrattuale non è mai interessata da questo termine: i dati restano necessari alla gestione del rapporto.

Documenti istruttori di pratiche non concluse. I file raccolti esclusivamente ai fini dell'istruttoria (documento d'identità, patente, codice fiscale, IBAN e documentazione bancaria, documentazione reddituale o pensionistica, documentazione aziendale, visure e analoghi), inclusi i documenti dell'eventuale garante, seguono lo stesso criterio dei 45 giorni dalla chiusura definitiva della pratica ed è previsto che siano eliminati, insieme ai file archiviati, quando non sussiste più una base o una finalità valida di conservazione.

Clienti e potenziali clienti. Se al cliente non è collegato alcun rapporto ancora valido, il dato anagrafico segue il criterio della pratica o del preventivo non conclusi. Se invece lo stesso cliente ha altri rapporti ancora rilevanti (una pratica conclusa con contratto, un'altra pratica in corso, dati contabili o provvigionali, obblighi legali attivi), i suoi dati non sono cancellati integralmente: si eliminano solo i dati e i documenti riferiti al rapporto non concluso.

Preventivi non trasformati in pratica. Anche un preventivo che resta senza seguito non è conservato indefinitamente: la regola di conservazione è in corso di definizione a partire dalla scadenza o dall'annullamento del preventivo e sarà indicata in questa informativa quando adottata in via definitiva. Fino ad allora i dati sono conservati solo per il tempo necessario alle finalità precontrattuali e alla tutela dei diritti.

Pratiche concluse con contratto. I dati necessari a documentare il rapporto sono conservati fino a 10 anni dalla conclusione del rapporto o dall'ultima registrazione rilevante, quando ciò è necessario per obblighi amministrativi, contabili e fiscali applicabili, per la prova del rapporto o per la tutela dei diritti. Non tutti i dati della pratica sono conservati per tale periodo: i documenti istruttori seguono la regola indicata al punto successivo.

Documenti istruttori di pratiche concluse. I documenti utilizzati principalmente per l'istruttoria (identità, patente, buste paga, CU, dichiarazioni dei redditi, documentazione pensionistica, bancaria e finanziaria/reddituale in genere) sono conservati per un periodo massimo di 24 mesi dalla conclusione della pratica, salvo che un singolo documento debba essere conservato più a lungo per obbligo legale, necessità contrattuale, contestazione, contenzioso o tutela di un diritto.

Documentazione contrattuale e amministrativa. La documentazione necessaria a comprovare il rapporto, la vendita, il contratto, le operazioni economiche e le registrazioni amministrative e contabili è conservata per 10 anni, quando necessario in relazione agli obblighi applicabili o alla tutela del rapporto; se specifiche disposizioni richiedono una conservazione ulteriore, prevale l'obbligo applicabile.

Dati economici, provvigionali e di pagamento. I dati relativi a provvigioni, registrazioni economiche, pagamenti, rettifiche e storni, nonché i dati della chiusura commerciale e degli elementi necessari a ricostruire il rapporto, sono conservati per 10 anni, salvo obblighi applicabili che richiedano una conservazione ulteriore.

Account e dati della rete commerciale. Alla cessazione del rapporto l'account è disattivato; i dati non sono cancellati tutti immediatamente, poiché ciascuna categoria segue la propria conservazione (dati economici e provvigionali 10 anni, accettazioni dei Termini per la durata dell'account e 10 anni dalla cessazione, audit secondo la relativa policy). Gli altri dati di account sono minimizzati o cancellati quando non più necessari.

Registro delle operazioni (audit) e log di sicurezza. Il registro delle operazioni applicative è conservato per un periodo massimo di 24 mesi; i log utilizzati esclusivamente per finalità di sicurezza, prevenzione degli abusi, accessi e indagine tecnica sono conservati per un periodo massimo di 12 mesi. Restano fermi i casi in cui un singolo evento sia necessario a provare un rapporto, un'operazione economica, una contestazione, un incidente di sicurezza o un obbligo legale: in tali casi si applica il periodo pertinente.

Comunicazioni interne alla rete. Le comunicazioni ufficiali e le relative conferme di lettura sono conservate per un periodo massimo di 24 mesi, salvo le comunicazioni che costituiscano prova rilevante di un rapporto, di un obbligo, di una comunicazione contrattuale o di una contestazione.

Attività sui materiali commerciali (Marketing Hub). I log di visualizzazione e download dei materiali sono conservati per un periodo massimo di 12 mesi, salvo eventi specificamente necessari a documentare un'attività rilevante.

Accettazione dei Termini d'uso. La registrazione delle versioni dei Termini accettate è conservata per la durata dell'account e per 10 anni dalla cessazione del rapporto, quando necessaria a documentare il rapporto.

Cookie e strumenti del browser. Il token di sessione permane fino al logout o alla scadenza della sessione; la preferenza tecnica di interfaccia (sidebar_state) ha durata 7 giorni. Il dettaglio è nella Cookie Policy.

Dati anonimizzati. I dati resi anonimi in modo irreversibile, che non consentono più di identificare l'interessato, possono essere conservati per finalità statistiche e aggregate senza applicare i periodi sopra indicati.

Sospensione della cancellazione. In presenza di contenzioso, contestazione, richiesta dell'autorità, indagine, incidente di sicurezza, obbligo normativo pendente o concreta necessità di tutela di un diritto, la cancellazione dei soli dati e documenti necessari a tale esigenza può essere sospesa fino alla sua definizione.

Decorso il periodo applicabile, i dati sono cancellati o anonimizzati secondo le procedure applicabili adottate dal titolare. Alla data di questa informativa la verifica e l'esecuzione delle cancellazioni avvengono secondo procedure organizzative interne e non tramite processi automatici. Per informazioni sui periodi applicati a una specifica categoria è possibile scrivere all'indirizzo indicato in questa informativa.

Il titolare adotta misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita, alterazione o divulgazione: accesso alla piattaforma solo tramite credenziali personali e su invito, segregazione dei dati per struttura commerciale, archivi documentali non pubblici accessibili solo tramite collegamenti temporanei, registrazione delle operazioni rilevanti e cifratura dei dati in transito. Per ragioni di sicurezza non vengono divulgati dettagli implementativi.

CARVANTA CONNECT non adotta processi decisionali interamente automatizzati né attività di profilazione. Il calcolo dei compensi della rete e la determinazione delle condizioni economiche dei preventivi avvengono tramite regole predefinite e verificabili, non producono valutazioni sulla persona e restano soggetti a controllo umano. L'esito della pratica di noleggio è deciso dalla società di noleggio/locatrice secondo i propri criteri.

Nei limiti previsti dagli articoli 15-22 del GDPR, l'interessato può esercitare i seguenti diritti:

• accesso ai propri dati e alle informazioni sul trattamento;
• rettifica dei dati inesatti o incompleti;
• cancellazione, quando non sussistano obblighi di conservazione o altre esigenze legittime prevalenti;
• limitazione del trattamento;
• opposizione al trattamento basato sul legittimo interesse, illustrando le ragioni della richiesta;
• portabilità dei dati trattati sulla base del contratto o del consenso, con mezzi automatizzati;
• revoca del consenso, quando il trattamento si fondi sul consenso.

Le richieste possono essere inviate a info@carvantaconnect.it. Il titolare risponde nei termini previsti dalla normativa e può chiedere elementi utili a verificare l'identità del richiedente.

L'interessato che ritenga illegittimo il trattamento dei propri dati può proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o ricorso all'autorità giudiziaria.

CARVANTA CONNECT utilizza esclusivamente cookie e strumenti di memorizzazione locale tecnicamente necessari al funzionamento del sito e dell'area riservata. Non sono presenti strumenti di analisi statistica, pixel pubblicitari o strumenti di profilazione. Il dettaglio è disponibile nella Cookie Policy.

La presente informativa può essere aggiornata per adeguarla a modifiche normative, organizzative o funzionali. La versione e la data di ultimo aggiornamento sono indicate in testa alla pagina.